O que fazemos com dado de saúde, por escrito.

O KlinikSys oferece recursos opcionais de IA, para transcrição por voz e apoio à análise da consulta. Eles vêm desativados por padrão e só funcionam se o administrador da organização os habilitar explicitamente. A verificação é feita no servidor.

Quando ativados, o conteúdo é processado por um provedor localizado fora do Brasil, o que caracteriza transferência internacional de dados e deve ser avaliado pela organização. O áudio enviado é eliminado logo após a transcrição. Sem essa ativação, nenhum dado de paciente sai do país.

A decisão clínica é sempre do profissional de saúde. A IA é apoio.

Sendo transparente: o KlinikSys não possui certificação própria ISO 27001 ou SOC 2. Certificações desse tipo atestam uma organização auditada, não um software. O que fazemos é:

• Herdar as certificações dos provedores de infraestrutura, onde os dados efetivamente residem.
• Alinhar os controles à ISO/IEC 27001 (Anexo A), à ISO/IEC 27701 e aos CIS Controls, com declaração de aplicabilidade e registro de riscos mantidos internamente.
• Cumprir a LGPD (Lei 13.709/2018) e a exigência de guarda de prontuário do CFM (Resolução 1.821/2007).

Preferimos declarar isso claramente a sugerir uma conformidade que não temos.

A organização de saúde é a controladora dos dados; o KlinikSys atua como operador, tratando os dados apenas conforme as instruções dela. Os dados não são usados para finalidades próprias, não são comercializados e não são usados para treinar modelos de IA por nossa iniciativa.

O sistema oferece, de forma nativa, os meios para atender aos direitos previstos no Art. 18 da LGPD: acesso e portabilidade, por exportação estruturada, correção e anonimização.

Sobre exclusão: o prontuário deve ser guardado por, no mínimo, 20 anos por exigência do CFM. Por isso o pedido de eliminação é atendido por anonimização: os dados que identificam o paciente são removidos e o registro clínico permanece sem qualquer vínculo com ele.

Pacientes devem dirigir solicitações à organização que os atendeu, que é a controladora dos dados.

O KlinikSys é offline-first: foi projetado para clínicas volantes em regiões sem conectividade estável. O atendimento continua funcionando sem internet, e os registros sincronizam quando a conexão retorna. Uma indisponibilidade da nuvem não interrompe o atendimento.

Há backups gerenciados pelo provedor e exportação local cifrada sob controle da organização, com procedimento de restauração documentado.

Nenhuma alteração chega à produção sem revisão e sem passar por verificações automatizadas: testes, análise estática de segurança e varredura de vulnerabilidades em dependências, todas bloqueantes.

Em caso de incidente de segurança envolvendo dados pessoais, a organização controladora é comunicada em até 24 horas da nossa ciência, com as informações necessárias para que ela avalie a comunicação à ANPD e aos titulares, nos termos do Art. 48 da LGPD.